Brave זיהה דליפת DNS של מידע על אתרי בצל שנפתחו במצב Tor

דפדפן האינטרנט Brave זיהה דליפת DNS של נתונים על אתרי בצל שנפתחים במצב גלישה פרטית, בו התנועה מופנית דרך רשת Tor. התיקונים שפותרים את הבעיה כבר התקבלו לבסיס הקוד של Brave ובקרוב יהיו חלק מהעדכון היציב הבא.

הגורם לדליפה היה חוסם פרסומות, שהוצע לנטרול בעת עבודה דרך Tor. לאחרונה, כדי לעקוף את חוסמי הפרסומות, רשתות הפרסום משתמשות בטעינת יחידות מודעה באמצעות תת-הדומיין המקורי של האתר, עבורו נוצרת רשומת CNAME בשרת ה-DNS המשרת את האתר, המפנה אל המארח של רשת הפרסום. בדרך זו, קוד המודעה נטען באופן רשמי מאותו דומיין ראשי כמו האתר ולכן אינו נחסם. כדי לזהות מניפולציות כאלה ולקבוע את המארח המשויך דרך CNAME, חוסמי פרסומות מבצעים פתרון שמות נוסף ב-DNS.

ב-Brave, בקשות DNS רגילות בעת פתיחת אתר במצב פרטי עברו דרך רשת Tor, אך חוסם הפרסומות ביצע רזולוציית CNAME דרך שרת ה-DNS הראשי, מה שהוביל לדליפת מידע על אתרי בצל שנפתחו לשרת ה-DNS של ספק האינטרנט. ראוי לציין שמצב הגלישה הפרטית מבוסס Tor של Brave אינו ממוקם כמבטיח אנונימיות, והמשתמשים מוזהרים בתיעוד שהוא אינו מחליף את Tor Browser, אלא משתמש רק ב-Tor כפרוקסי.

מקור: OpenNet.ru